Tutorial UKK TKJ Tahun 2015

RESET MIKROTIK

1.    Mikrotik dalam keadaan belum tersambung listrik.

2.   Tekan dengan pulpen tombol RESET Mikrotik yang ada di belakangnya selama 3 detik.

3.   Tanpa melepaskan pulpen yang sedang menekan tombol reset tersebut, pasang kabel listrik Mikrotik, tunggu sampai lampu ACT berhenti berkedip.

4.    Setelah lampu ACT berhenti berkedip lepaskan pulpen yang menekan tombol reset.

5.    Maka Mikrotik kembali kepada setingan defaultnya (setingan pabrik).

PERSIAPAN DI PC CLIENT

1.    Pasang kabel UTP di ethernet Mikrotik yang no.2 dan hubungkan ke ethernet PC client.

2.    Seting ip address PC client dalam keadaan obtain ip address automatically.

3.    Default ip address Mikrotik adalah 192.168.88.1.

MENGHUBUNGKAN MIKROTIK KE WINBOX

1.    Dari PC client, jalankan aplikasi winbox (Mikrotik dan PC client telah terhubung oleh kabel UTP).

2.    Muncul jendela login, pada Tab Connect to ketikkan : 192.168.88.1, Lalu klik “Connect” atau [enter].

3.    Kemudian muncul jendela konfigurasi winbox, klik “Remove Configuration”.

4.    Mikrotik sama sekali dalam keadaan tanpa konfigurasi apapun.

5.    Jika terputus hubungan antara Mikrotik dengan PC clientsedangkan IP Address LAN Mikrotik belum dibuat,makaLogin kembali melalui winbox, kali ini yang diisi bukan ip address mikrotik, tapi MAC Address Mikrotik yang tertera di bawahnya.

KONFIGURASI ALAMAT PADA MIKROTIK VIA WINBOX

1.    Kemudian hubungkan mikrotik dengan internet/modem di ethernet no.1 dengan kabel UTP.

2.  Pertama sekali, isi alamat Eksternal/Internet (sesuaikan dengan alamat ISP di sekolah) address : 192.168.1.2/24, caranya :

            a.    Pada panel sebelah kiri winbox klik IP >>Addresses

            b.    Pada jendela Address List

            c.    Pada jendela New Address:

·         Address          =192.168.1.2/24

·         Interfaces       =ether1

·         Klik apply, lalu klik ok

3.    Kemudian, konfigurasi alamat LAN/Internal(192.168.7.1/26), caranya :

a.    Pada panel sebelah kiri winbox klik IP >>Adrresses

b.    Pada jendela Address List

c.    Pada jendela New Address:

·         Address          =192.168.7.1/26

·         Interfaces       =ether2

·         Klik apply, lalu klik ok

4.    Kemudian, konfigurasi alamat LAN/Internal (untuk AP)= 192.168.10.1/26, caranya :

a.    Pada panel sebelah kiri winbox klik IP >>Adrresses

b.    Pada jendela Address List

c.    Pada jendela New Address:

·         Address          =192.168.10.1/26

·         Interfaces       = ether3

·         Klik apply, lalu klik ok

5.    Selanjutnya, isi ip address gateway (modem), caranya :

a.    Pada panel sebelah kiri winbox, klik IP >>Routes

b.    Pada jendela Route List

c.    Pada jendela New Route:

·         Dst address         =0.0.0.0/0

·         Gateway               =192.168.1.1

·         Klik Apply, klik Ok.

6.    Kemudian, konfigurasi alamat DNS Google (8.8.8.8,8.8.4.4), caranya :

           a.    Pada panel sebelah kiri winbox klik IP>>DNS

           b.    Pada jendela DNS klik Settings

           c .    Pada jendela DNS Settings:

·         Server(isi dengan cara klik tanda panah ke bawah)               =8.8.8.8

·         Klik lagi tanda panah ke bawah, isi DNS yang ke-2     =8.8.4.4

·         Centang “Allow Remote Request”

·         Klik Apply, klik Ok.

7.    Selanjutnya mengatur NAT, caranya :

a.    Pada panel sebelah kiri winbox, klik IP>>Firewall

b.    Pada jendela Firewall klik tab NAT

c.    Pada jendela NAT klik gambar (+)

d.    Pada jendela New NAT Rule:

·         Tab General>>Chain : srcnat

·         Tab General>>Out Interfaces (isi dengan klik tanda panah) : ether1

·         Tab Action>>Action (isi dengan klik tanda panah) : masquerade

·         Klik Apply, klik Ok.

8.    Menguji konektivitas Mikrotik ke internet, caranya :

a.    Pada panel sebelah kiri winbox, klik New Terminal

b.    Pada terminal [admin@mikrotik], ketik : ping 192.168.1.1

c.    Ping juga ke DNS Google : 8.8.8.8 dan 8.8.4.4

d.    Jika konfigurasi benar, hasilnya adalah TTL

KONFIGURASI MIKROTIK SEBAGAI PROXY SERVER

1.    Membuat Proxy Server, caranya :

a.    Pada panel sebelah kiri winbox, klik IP>>Web Proxy>>Web Proxy Settings

b.    Pada Web Proxy Settings>>General :

·         Enabled                          = dicentang

·         Port                                  = 3128

·         Cache Administrator     = namaanda@domain.anda

·         Cache On Disk              = dicentang

·         Always From Cache     = dicentang

·         Klik Apply, klik Ok.

2.    Memblokir situs berdasarkan nama domain menggunakan IP Proxy Access List.(menggunakan mikrotik RB750)

a.    Pada panel sebelah kiri winbox, klik IP>>Web Proxy

b.    Pada jendela Web Proxy>>Access, klik gambar (+)

c.    Pada jendela New Web Proxy Rule:

·         Dst. Host             = www.detik.com(situs yang diblokir)

·         Action                  = deny

·         Klik Apply, klik Ok

3.    Mengatur DNAT untuk Transparent Proxy, caranya :

a.    Pada panel sebelah kiri winbox, klik IP>>Firewall

b.    Pada jendela Firewall klik NAT

c.    Pada jendela NAT klik gambar (+)

d.    Pada jendela New NAT Rule:

·         General>>Chain           = dstnat

·         General>>Protocol        = 6 (tcp)

·         General>>Dst. Port       = 80

·         Pindah ke Tab Action

·         Action>>Action              = redirect 

·    To Ports                           = 3128

·         Klik Apply, klik Ok.

KONFIGURASI HOTSPOT SEBAGAI MAIL SERVER

1.    Membuat Proxy Server, caranya :

           a.    Pada panel sebelah kiri winbox, klik IP>>Hotspot>>Hotspot Setup

           b.    Pada jendela Hotspot Interfaces pilih ether3>>Next

           c.    Pada Local Address Network>>Next

           d.    Pada Address Pool of Network>>Next

           e.    Pada Select Sertification>>none>>Next

           f.     Pada IP Address of SMTP Server>>Next

           g.    Pada DNS Servers>>Next

           h.    Pada DNS Name>>domain_anda>>Next

           i. Pada Name of Local Hotspot>>admin, pada Password for the user >> isikan_password >>Next

           j.      Pada Setup has completed successfully>>OK

2.    Double klik pada hotspot1

          a.    Pada jendela Hotspot Server (hotspot1)>>Address Per MAC>>ganti_menjadi_5 lalu Apply>>OK

KONFIGURASI PC CLIENT

1.    Konfigurasi alamat pada PC client :

a.   Ip address                  = 192.168.7.2

b.   Subnetmask              = 255.255.255.192

c.   Default Gateway      = 192.168.7.1

d.   Preferred DNS          = 8.8.8.8

e.   Alternate DNS          = 8.8.4.4

2.    Buka browser PC client, tes membuka situs yang diblokir, jika konfigurasi mikrotik dan PC client benar, insyaAllah sukses.

KONFIGURASI ACCESS POINT (TP LinkTL-WA801N / TL-WA801ND)

1.    Reset Access Point anda, hubungkan ke PC.

2.    PC yang digunakan untuk konfigurasi AP kondisi alamat = obtain ip address automatically.

3.    Masuk ke jendela konfigurasi AP, lalu :

a.   Klik Tab Network/LAN:

·         IP Address           = 192.168.10.3

·         Subnetmask        = 255.255.255.192

·         Gateway               = 192.168.10.1

·         Klik Save

b.   Klik Tab Wireless>>Wireless Settings:

·         Region                 = indonesia

·         SSID                     = namaanda

·         Klik Save

c.   Klik Tab Wireless>>Wireless Security:

·         Centang                       = WPA/WPA2-Personal (recomended)

Version                         = WPA2-PSK

Encryption                    = AES

Wireless Password     = terserah (min 8 karakter)

·         Klik Save

d.   Klik Tab DHCP>>DHCP Settings:

·         DHCP Server      = disable (centang)

·         Klik Save,

·         Klik click here

·         Klik Reboot

KONFIGURASI PC/LAPTOP CLIENTnya siACCESS POINT

1.    Konfigurasi alamat pada PC client :

a.   Ip address                  = 192.168.10.2

b.   Subnetmask              = 255.255.255.192

c.   Default Gateway      = 192.168.10.1

d.   Preferred DNS          = 8.8.8.8

e.   Alternate DNS          = 8.8.4.4

2. Buka browser PC client, tes membuka situs yang diblokir, jika konfigurasi mikrotik dan Access Point juga PC client benar, insyaAllah sukses.